印度警告:AI黑客正将攻击目标瞄准加密货币交易所

印度国家网络安全机构CERT-In警告称,一场不断升级的AI辅助黑客行动正将加密货币交易所及其他金融企业作为攻击目标。该机构将威胁行为者命名为“CRAFTY FALCON”,并表示攻击仍在持续,包括针对已根据此前警告采取补救措施的企业。 据称,攻击者利用存在漏洞的应用、暴露的测试环境、共享凭证和访问令牌进入生产系统。他们借助AI工具生成和优化脚本、逆向分析应用程序代码,并制作定制漏洞利用工具。部分事件中,攻击者先通过小额交易测试未经授权的转账,再转移更大金额。CERT-In称,攻击者窃取了加密货币钱包密钥并转走资金,但未公布受影响交易所或损失金额。 该机构敦促高风险企业加强全天候监控,尤其是在周末和节假日期间。此次警告凸显了AI加快攻击速度、提高针对性后,加密货币交易所面临的网络安全风险正在上升。
看跌
这则警告可能打击市场对加密货币交易所的信心,因为CERT-In称相关攻击仍在持续升级,且攻击者已经窃取钱包密钥并转走资金。短期内,交易者可能更加谨慎,尤其会关注被公开讨论的交易所;若之后确认具体平台遭到攻击或出现损失,提现、对安全问题的关注及市场波动都可能增加。不过,该机构尚未披露受影响的交易所或损失金额,因此仅凭这则消息无法证明整个行业存在偿付能力风险,也不能直接说明加密货币价格面临普遍威胁。 过去的交易所黑客攻击事件往往会导致受影响平台的代币短暂大幅下跌,或引发更广泛的市场担忧,特别是在损失巨大或客户资金安全存疑时。从长期看,这则消息可能促使交易所加强访问控制、监控和事件响应,并进一步凸显托管安全及持续安全审查的重要性。交易者应区分已确认的警告与未经证实的平台传闻,并关注交易所公告、提现情况、链上资金流动以及是否出现更广泛的风险蔓延迹象。